Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋な JavaScript W3C 標準ベース (XML DOM Level 2 Core) の DOMParser および XMLSerializer モジュールです。
    0.9.0から0.9.12まで、lib/grammar.jsの共有reg()ビルダーは、複数行のフラグで固定されたQName_exactバリデーターをコンパイルするため、^と$は完全な名前ではなく1行のみ検証します。
    createElementNS、createAttributeNS、createDocumentType、createAttributeは、その結果、最初の行が有効であり、その後のテキストがデフォルトパスまたはrequireWellFormed: trueのいずれかを通じてシリアル化されたときにマークアップを挿入する不正な形式のXML名を受け入れます。トリガーとなるECMAScriptラインターミネータは、U+000A、U+000D、U+2028、およびU+2029です。この問題は、@xmldom/xmldom バージョン 0.9.12 で修正されています。(CVE-2026-83609)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-83609

high Nessus プラグイン ID 342310

バージョン 1.10